【春雷】　イオナズン対策スレッド Part3

**root▲ ★** · NG

次スレですよ。

前スレ:
【春雷】　イオナズン対策スレッド2
http://qb5.2ch.net/test/read.cgi/sec2chd/1144508679/

**ｒｅｆｆｉ@報告人 ★** · 2006/04/17(月) 21:22:52

インプレスで取り上げられました。

命令を受けて２ちゃんねるへの攻撃を行なうボット「Trojan.Sufiage.C」
http://internet.watch.impress.co.jp/cda/news/2006/04/17/11666.html

**名無しの報告** · 2006/04/17(月) 21:54:31

>>724
>>717
直近10レスぐらいは読んで下さい

**名無しの報告** · 2006/04/17(月) 22:22:43

ﾌﾟｯ

**名無しの報告** · 2006/04/17(月) 22:51:34

(ﾉ∀｀)ｱﾁｬｰ

**名無しの報告** · 2006/04/17(月) 22:52:38

　　　　　　/ヽ　　　　　　 /ヽ　　
　　　　　 / 　ヽ　　　　 / 　ヽ　
　　　　　/ 　　ヽ＿＿/ 　　ヽ　　　
　　　　／　　　　　　　　　　　＼　　
　　　/　　　　　　＼　　　　／　 |　　
　　　|　　Ｕ　　　●　　　　　　●　|　　　　　　>>725
　　　|.　　　　　　　　（__人__）　　|　　　　　　おぬし、なかなかやりますな。
　　　ヽ　　　　　　　　　　　　　　 /　
　　／　　　　　　　　　　　　　　＼　　
　　/　　　　　　　　￣￣ヽ　/￣　　ヽ　　　
　　ヽ＿＿＿＿＿＿＿／　＼＿＿/　　　
二二二二二二二二二二二二二二二二二二

**名無しの報告** · 2006/04/18(火) 02:08:37

　avast! 4.6 Home EditionがイオナズンBOTを検出するようになったので報告します。
エロゲNoCD/NoDVDパッチ型／keygen型いずれも検出しました。

・Avast! 4.6 home edition ― Win32:Delf-WU [Trj]として検出
　（ウイルス定義ファイル：0616-0 06/04/17　プログラム：4.6.763)

　テストした検体は以下の2つです。

・エロゲNoCD/NoDVDパッチ型
[060407](P+Lass) 純恋～JUNREN～ NoDVDパッチ.exe
Size：200,192bytes　MD5sum：1055704DA966C3DF3C4F7A12D3AB0E5F
・keygen型
【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.exe
Size：199.168bytes　MD5sum：855DD930A0F2F32956A21EF71655C11B
--
　また、シマンテックのイオナズンBOT情報ページ日本語版が完成していました。
■Trojan.Sufiage.C
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.c.html
--
　最後に、いつからかはわかりませんが、マカフィー　フリースキャンが
「AntiDojin」（おそらく）をKakkeysとして検出しましたので、あわせて報告します。

　検体はこれです。
オリジナルファイル名不詳（【本物】山田ウイルス【危険】.exe）
Size：1,036,288bytes MD5sum：E38098F0345732F29DD5D814FFF6D73F

　vipで山田オルタと称してうぷされていたものですが、バイナリ中にRubyのスクリプトが
見られること、Norton AntiVirus 2006が「Trojan.Kakkeys」として検出することから、
AntiDojinだと思われます。

**名無しの報告** · 2006/04/18(火) 06:10:11

> http://[文字列1]/test/bbs.cgi?bbs=[文字列2]&key=[文字列3]&MESSAGE=[文字列4]

bbs.cgiってGETでいけるの？

**名無しの報告** · 2006/04/18(火) 14:35:16

>>729
>　vipで山田オルタと称してうぷされていたものですが、バイナリ中にRubyのスクリプトが
>見られること、Norton AntiVirus 2006が「Trojan.Kakkeys」として検出することから、
それ、「て」をネットゲ関連の板でテストしたやつだよ

rubyのソースみただけだけど

**名無しの報告** · 2006/04/18(火) 16:31:51

>>729
少し調べてみました。トレンドマイクロのオンラインスキャンではTROJ_KAKKEYS.Kで検出。

ログを読んでいたらすでに報告をしている人がいました。
http://qb5.2ch.net/test/read.cgi/sec2chd/1144022103/992
同じRubyのソースが抽出されました。やっぱりAntiDojinですね。

>>731　なるほど、TROJ_KAKKEYS.IとTROJ_KAKKEYS.Jはラグナロクオンラインのパス抜
きトロイみたい。

シマンテックはI、J、KすべてをTrojan.Kakkeysで検出するのかな。
トレンドマイクロのページによればサイズが同一らしいし、挙動もよく似ているので、
同一作者による亜種なのかも。

って、ここイオナズンスレでした。お騒がせしました。

2006/04/18(火) 18:14:07

http://www.sokagakkai.or.jp/

**名無しの報告** · 2006/04/19(水) 20:56:39

もしかすると、スレッドに差分ファイルをアップローダーにアップロードし、
暗号化したアップローダーのURLを貼り付けるタイプとか出てそうな薬缶。。。

**名無しの報告** · 2006/04/21(金) 02:03:55

なんでも実況でID:44WwtC45がものすごいスピードでスレを埋めているんだが
なんだろう？

知的な俺アピール
http://live22x.2ch.net/test/read.cgi/livejupiter/1145541693/
♪
http://live22x.2ch.net/test/read.cgi/livejupiter/1145546415/
死ぬまでにしたい５つの事
http://live22x.2ch.net/test/read.cgi/livejupiter/1145545931/
　　　
http://live22x.2ch.net/test/read.cgi/livejupiter/1145532734/
最近近所で冷凍SPA王が安い件
http://live22x.2ch.net/test/read.cgi/livejupiter/1145544561/
昔はよかった
http://live22x.2ch.net/test/read.cgi/livejupiter/1145544179/

**名無しの報告** · 2006/04/21(金) 02:04:44

**名無しの報告** · 2006/04/21(金) 02:14:27

ここイオナズンスレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1144454575/
こっちへ

**名無しの報告** · 2006/04/21(金) 02:15:13

スレ違い！
でも、最近はスクリプト増えてきてますなぁ

**名無しの報告** · 2006/04/21(金) 09:15:08

なんＪのスクリプト
IDが増えてきたな。怪しい。

**名無しの報告** · 2006/04/21(金) 11:51:19

実況は手動じゃ荒らし切れないし。

**名無しの報告** · 2006/04/24(月) 22:56:40

ny稼動マシンをBOTネット化して攻撃してくるツールが出てくると予想。
したので、ここに張っとく

MXの次はなんなんだ？Part263
http://tmp6.2ch.net/test/read.cgi/download/1145802645/188-
> http://www.scs.co.jp/eeye/advisories/AD20060421.html
> >ペイロード中に設置した数百バイトのコード(Bind Shell リモートバックドア)
> >を実行できる事を確認しています。
>
> Admin権限でny動かしてたらﾃﾗﾔｳﾞｧｽ｡

**名無しの報告** · 2006/04/25(火) 20:43:12

なんかマジでニュー速つまんねぇし、一回この板潰してみねぇ？
http://live22x.2ch.net/test/read.cgi/news/1145957044/

http://live22x.2ch.net/test/read.cgi/news/1145957044/185- 2006/04/25 20:36:03.26 ID:QwnAoEf20

それっぽいので、一応。
報告の書式等間違いあったらごめん

**ｒｅｆｆｉ@報告人 ★** · 2006/04/25(火) 20:50:09

>742
これはイオナズンではなくツールによるスレ潰しですね

**名無しの報告** · 2006/04/25(火) 20:51:28

そうですか、これは失礼

**名無しの報告** · 2006/04/25(火) 20:53:11

さっきから●だって言ってるじゃん

**名無しの報告** · 2006/04/25(火) 21:28:48

>>743
規制とかはあるの？

**名無しの報告** · 2006/04/25(火) 21:29:59

現状ログ掘りは行われておりません
よって規制も行われていません
でも、ニュー速ならひろゆきの目に留まりやすいからどうだろね

**名無しの報告** · 2006/04/25(火) 21:32:18

>>747
なるほど。ありがとう御座いますた

**名無しの報告** · 2006/04/26(水) 03:11:48

イオナズンの亜種でスレ潰しのテンプレで複数種のvipから来ましたが
組みこまれていたりすると分かりにくいかもとか思った

**ちょろ ★** · 2006/04/26(水) 05:16:13

>>742

番組の途中ですが名無しです<><>2006/04/25(火) 20:36:03.26 QwnAoEf20<>ヾ(´･∀･)ﾉｸﾙｸﾙ<><>210.251.69.147[yFdouefkHYBpsSJS]<>210.251.69.147<>yFdouefkHYBpsSJS<>Monazilla/1.00 (JaneStyle/2.23)
番組の途中ですが名無しです<><>2006/04/25(火) 20:36:05.65 QwnAoEf20<>ヾ(´･∀･)ﾉｸﾙｸﾙ<><>210.251.69.147[yFdouefkHYBpsSJS]<>210.251.69.147<>yFdouefkHYBpsSJS<>Monazilla/1.00 (JaneStyle/2.23)
番組の途中ですが名無しです<><>2006/04/25(火) 20:36:07.15 QwnAoEf20<>ヾ(´･∀･)ﾉｸﾙｸﾙ<><>210.251.69.147[yFdouefkHYBpsSJS]<>210.251.69.147<>yFdouefkHYBpsSJS<>Monazilla/1.00 (JaneStyle/2.23)
番組の途中ですが名無しです<><>2006/04/25(火) 20:36:08.20 QwnAoEf20<>ヾ(´･∀･)ﾉｸﾙｸﾙ<><>210.251.69.147[yFdouefkHYBpsSJS]<>210.251.69.147<>yFdouefkHYBpsSJS<>Monazilla/1.00 (JaneStyle/2.23)
番組の途中ですが名無しです<><>2006/04/25(火) 20:36:09.14 QwnAoEf20<>ヾ(´･∀･)ﾉｸﾙｸﾙ<><>210.251.69.147[yFdouefkHYBpsSJS]<>210.251.69.147<>yFdouefkHYBpsSJS<>Monazilla/1.00 (JaneStyle/2.23)

+yFdouefkHYBpsSJS

**名無しの報告** · 2006/04/26(水) 17:18:30

>>750
やっべ、これやったの俺だ
ごめんなさい

**名無しの報告** · 2006/04/27(木) 09:46:47

>>751
憎まず許さず殺しましょう。

**名無しの報告** · 2006/04/29(土) 00:32:35

>>750
あら、やっちゃったか
すまんね

**名無しの報告** · 2006/05/05(金) 19:12:06

うんこもれた

**名無しの報告** · 2006/05/15(月) 11:45:05

http://anime.2ch.net/test/read.cgi/anime/1147542248/257 2006/05/15 08:35:16 ID:nukQohJg

こんなのみつけた

**名無しの報告** · 2006/05/20(土) 21:49:45

規制人FOX★が自分を擁護するレスをトリップつけたまま書き込んで炎上

■　5/23(火) サーバ移転に伴い、サービ
http://news19.2ch.net/test/read.cgi/newsplus/1148125219/

81 名前：FOX ★[] 投稿日：2006/05/20(土) 21:02:30 ID:???0
簡単に言えば来週以降
毎日あちこちサーバ止まるってことだす

95 名前：名無しさん＠６周年[] 投稿日：2006/05/20(土) 21:06:52 ID:Pl1x0Is90
>>81
そういうのは、ニュースの中で書くべき事だと思いますよ
滅多に投稿しないんですから、そのときくらいは、ちゃんとか

109 名前：FOX ★[] 投稿日：2006/05/20(土) 21:13:56 ID:???0
サービスが止まるということを言いたかったんだろ >>1
んで止めてみたと、

111 名前：名無しさん＠６周年[sage] 投稿日：2006/05/20(土) 21:15:27 ID:PqXJissz0
>>109
ちょｗｗｗ自演はもっと考えてｗ

**名無しの報告** · 2006/06/05(月) 17:39:23

ここはもう機能してないのかな？

ﾆｰﾋﾟﾝで「水色のしましまパンツ」というスレが、本文「かわいい」で保守荒らしされている。
原因は↓こいつらしいんだが

ニー速(pink)は苺ましまろ板に変わりました。
http://news20.2ch.net/test/read.cgi/news/1149430888/13
13 名前：番組の途中ですが名無しです[] 投稿日：2006/06/05(月) 00:58:48 ID:vkQ+sPmC0 ?###
糞が
18時ごろまでスクリプト回しっぱなしにして寝るわ

◇aKO//cieek ★

beポイント:32860

登録日:2005-05-04

**名無しの報告** · 2006/06/05(月) 17:44:12

スレ違い

**名無しの報告** · 2006/06/05(月) 17:49:42

まず垂れ流しとかのいかがわしいスレッドをどうにかしてから来ような

**名無しの報告** · 2006/06/05(月) 18:50:12

＞垂れ流し
？
なんのことだ？

**名無しの報告** · 2006/06/09(金) 22:04:33

VIPと間違えんなカス

**名無しの報告** · 2006/06/09(金) 22:31:30

どっちにしろスレ違いだから

**名無しの報告** · 2006/07/06(木) 08:43:01

パルプンテ

【春雷】 イオナズン対策スレッド Part3

【春雷】　イオナズン対策スレッド Part3